В России активно распространяется новая многоступенчатая схема взлома смартфонов. Мошенники больше не ограничиваются одним звонком: они выстраивают с жертвой доверительные отношения в течение нескольких дней, после чего отправляют вредоносные файлы под видом безобидных документов или приложений.
Как сообщил NEWS.ru доцент Финансового университета при правительстве РФ Петр Щербаченко, преступники используют комбинацию методов социальной инженерии. Первые звонки могут касаться самых разных тем — от тестирования новых городских сервисов до вопросов ЖКХ или обращений в госорганы. Главная цель на этом этапе — войти в доверие к человеку и подготовить почву для финального удара.
«Мошенники начинают общение с жертвой, выстраивая доверительные отношения, и используют социальную инженерию. Затем они присылают вредоносные файлы через мессенджеры или электронную почту, маскируя их под приложения, отчеты или личные документы», — рассказал Щербаченко.
Он добавил, что если пользователь все же откроет такой файл, на его устройство загружается вредоносное программное обеспечение, через которое злоумышленники получают доступ к личной информации жертвы.
В ход идут самые разные предлоги, чтобы заставить человека кликнуть по ссылке. Чаще всего аферисты говорят о необходимости «ускорить приложение», «разблокировать мессенджер» или «снять ограничения», якобы наложенные на аккаунт или банковскую карту. Получив доступ к устройству, злоумышленники могут украсть не только персональные данные, но и средства со счетов.
Эксперт также предупреждает, что фишинговые ссылки теперь распространяются не только через личные сообщения. Их все чаще можно встретить в открытых источниках — например, в комментариях под постами в социальных сетях или на электронной почте, где мошенники маскируют их под уведомления от официальных организаций.
Автор: Евгений Акопян